INFORMATIVA ai sensi dell'art. 13 D.Lgs. 30/6/2003 n 196 Codice in materia di protezione dei dati personali

Transcript

1 INFORMATIVA ai sensi dell'art. 13 D.Lgs. 30/6/2003 n 196 Codice in materia di protezione dei dati personali Ai sensi della normativa vigente in materia di protezione dei dati personali, Release S.p.A. (di seguito Società ), facente parte del Gruppo Banco BPM (nel seguito Gruppo ), in qualità di Titolare del trattamento, provvede a fornire le seguenti informazioni riguardanti il trattamento (1) dei dati personali (2). L informativa tempo per tempo aggiornata è disponibile sul sito Internet della Società sotto la voce Privacy. Si informa che ai sensi delle modifiche introdotte al Codice in materia di protezione dei dati personali (di seguito Codice ) dal secondo comma dell'art. 40 del D.L. n. 201/2011, convertito con modificazioni nella legge n. 214 del 23/12/2011, tutte le disposizioni in cui il Codice parla di «interessato» non sono più applicabili alle persone giuridiche, agli enti e alle associazioni. Tali soggetti continuano ad essere tutelati dalle disposizioni di cui al Titolo X del Codice (Comunicazioni elettroniche), in qualità di contraenti. A) Fonte dei dati personali A.1) I dati personali in possesso della Società sono: a) raccolti direttamente presso gli interessati, o nel corso del rapporto contrattuale instaurato con la Società, sia in quanto soggetti intestatari di rapporti, delegati, ecc., sia in quanto soggetti aventi i poteri di firma o di rappresentanza di società/enti/associazioni; b) comunicati da parte delle Banche/Società del Gruppo nel rispetto delle finalità per le quali sono stati raccolti, per finalità amministrativocontabili (3) e per le attività di recupero crediti; c) raccolti presso terzi come, ad esempio, in occasione di: - esecuzione di operazioni disposte a credito o a debito da altri soggetti; - esecuzione di obblighi derivanti da un contratto del quale è parte l'interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste del medesimo. In tali casi, la Società, ai fini della valutazione del merito creditizio, raccoglie informazioni presso pubblici registri, elenchi, atti o documenti conoscibili da chiunque o presso centrali rischi pubbliche e private. In tali casi, la Società, per le finalità di seguito descritte, può trattare dati di carattere anagrafico, economico, patrimoniale, ecc. e l informativa verrà data all interessato all atto della registrazione dei dati o, quando è prevista la loro comunicazione, non oltre la prima comunicazione, fatti salvi i casi in cui la legge prescrive che l informativa non sia dovuta. Ai sensi della normativa contro il fenomeno del riciclaggio ed il finanziamento del terrorismo (D.lgs. 231/07 e regolamenti attuativi), per identificare e verificare l identità dell eventuale titolare effettivo, la Società può richiedere informazioni pertinenti, ovvero acquisire i dati personali del titolare effettivo direttamente (mediante il ricorso a pubblici registri, elenchi, atti o documenti conoscibili da chiunque) o per il tramite dei soggetti incaricati della distribuzione di prodotti e/o servizi. Tutti i predetti dati vengono trattati nel rispetto del Codice e degli obblighi di riservatezza cui si ispira l attività della Società. A.2) La Società, in relazione a specifiche operazioni o per lo svolgimento di determinate attività richieste o riguardanti l interessato (ad esempio: erogazione di mutui assistiti da assicurazione; accensione di polizze vita, etc.), può venire in possesso di dati che la legge definisce come sensibili (4). Rispetto a questi trattamenti, autorizzati dall Autorità Garante per la protezione dei dati personali, la normativa richiede una specifica manifestazione di consenso che l interessato potrà esprimere compilando l allegato modulo. A.3) La Società, inoltre, sempre in relazione a specifiche operazioni o per lo svolgimento di determinate attività richieste o riguardanti l interessato (ad esempio: richieste da parte dell Autorità Giudiziaria, segnalazione di operazioni sospette di riciclaggio, ecc.), può venire in possesso di dati che la legge definisce come giudiziari (5). Rispetto a questi trattamenti, il trattamento dei dati è necessario per adempiere ad un obbligo di legge o a disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo e pertanto non viene richiesto alcun consenso. B) Finalità del trattamento cui sono destinati i dati I dati personali sono trattati nell ambito della normale attività della Società per: 1) finalità strettamente connesse e strumentali alla gestione dei rapporti con i soggetti interessati e, più in generale, per finalità amministrativo-contabili (3) (ad esempio: acquisizione di informazioni preliminari alla conclusione di un contratto; esecuzione di operazioni sulla base degli obblighi derivanti da un contratto del quale è parte l interessato; verifiche e valutazioni sulle risultanze e sull andamento dei rapporti, nonché sui rischi ad essi connessi; adempimento, prima della conclusione del contratto, di specifiche richieste dell interessato, ecc.); il conferimento di tali dati non è obbligatorio, ma il rifiuto di fornirli può comportare in relazione al rapporto tra il dato ed il servizio richiesto la difficoltà per la Società di prestare il servizio stesso. Il trattamento di tali dati non richiede il consenso dell interessato; 2) finalità connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria (ad esempio: usura; accertamenti fiscali e tributari; antiriciclaggio (6), ecc.), nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo (ad esempio Centrali Rischi pubbliche e private); il conferimento di tali dati è obbligatorio ed il relativo trattamento non richiede il consenso dell interessato; 3) finalità connesse alla rilevazione del rischio creditizio da parte dei Sistemi di Informazioni Creditizie (SIC); per tali trattamenti, attuati nel caso in cui il Cliente richieda particolari finanziamenti (quali: prestiti personali, mutui, carte di credito, etc.), si provvede a fornire, come prescritto, la sottostante specifica Informativa di cui al Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di credito al consumo, affidabilità e puntualità nei pagamenti (nel seguito: Codice deontologico ), pubblicato sulla G.U. n. 300 del La sottostante Informativa ed il relativo trattamento di dati personali sono applicabili sia al soggetto che chiede di instaurare o è parte di un rapporto di credito con la Società che ad eventuali soggetti coobbligati anche in solido (cfr. in tal senso l art. 3 del Codice deontologico). Gentile Cliente, Come utilizziamo i Suoi dati (art. 13 del Codice sulla protezione dei dati personali art. 5 del codice deontologico sui sistemi di informazione creditizia) per concederle il finanziamento richiesto, utilizziamo alcuni dati che La riguardano. Si tratta di informazioni che Lei stesso ci fornisce o che otteniamo consultando alcune banche dati. Senza questi dati, che ci servono per valutare la Sua affidabilità, potrebbe non esserle concesso il finanziamento. Queste informazioni saranno conservate presso di noi; alcune saranno comunicate a grandi banche dati istituite per valutare il rischio creditizio, gestite da privati e consultabili da molti soggetti. Ciò significa che altre banche o finanziarie a cui Lei chiederà un altro prestito, un finanziamento, una carta di credito, ecc., anche per acquistare a rate un bene di consumo, potranno sapere se Lei ha presentato a noi una recente richiesta di finanziamento, se ha in corso altri prestiti o finanziamenti e se paga regolarmente le rate.

2 Qualora Lei sia puntuale nei pagamenti, la conservazione di queste informazioni da parte delle banche dati richiede il Suo consenso. In caso di pagamenti con ritardo o di omessi pagamenti, oppure nel caso in cui il finanziamento riguardi la Sua attività imprenditoriale o professionale, tale consenso non è necessario. Lei ha diritto di conoscere i Suoi dati e di esercitare i diversi diritti relativi al loro utilizzo (rettifica, aggiornamento, cancellazione, ecc.). Per ogni richiesta riguardante i Suoi dati, utilizzi nel Suo interesse il fac-simile presente sul sito inoltrandolo alla nostra Società: Release S.p.A. e/o alle società sotto indicate, cui comunicheremo i Suoi dati: SIA Società Interbancaria per l'automazione CedBorsa S.p.A. Experian-Cerved Information Services S.p.A. Assilea - Associazione Italiana Leasing Troverà qui sotto i loro recapiti ed altre spiegazioni. Viale Fulvio Testi, Milano Conserviamo i Suoi dati presso la nostra Società per tutto ciò che è necessario per gestire il finanziamento e adempiere ad obblighi di legge. Al fine di meglio valutare il rischio creditizio, ne comunichiamo alcuni (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i quali sono regolati dal Codice di deontologia e di buona condotta (pubblicato sulla Gazzetta Ufficiale Serie Generale del 23 dicembre 2004, n. 300; disponibile al sito web I dati sono resi accessibili anche ai diversi operatori bancari e finanziari partecipanti, di cui indichiamo di seguito le categorie. I dati che La riguardano sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto). Nell ambito dei sistemi di informazioni creditizie, i Suoi dati saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, e in particolare per estrarre in maniera univoca dal sistema di informazioni creditizie le informazioni a Lei ascritte. Tali elaborazioni verranno effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza. I Suoi dati sono oggetto di particolari elaborazioni statistiche al fine di attribuirle un giudizio sintetico o un punteggio sul Suo grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti. Alcune informazioni aggiuntive possono esserle fornite in caso di mancato accoglimento di una richiesta di credito. I sistemi di informazioni creditizie cui noi aderiamo sono gestiti da: 1) ESTREMI IDENTIFICATIVI. S.I.A. Società Interbancaria per l'automazione - CedBorsa S.p.A. con sede in via Taramelli, Milano, Tel Fax , sito Internet: TIPO DI SISTEMA: positivo e negativo. PARTECIPANTI. Banche, società finanziarie, società di leasing, società di factoring. TEMPI DI CONSERVAZIONE DEI DATI. Ai sensi dell art. 1, comma 6 delle Istruzioni di Banca d Italia emanate in data 10 novembre 2000, le informazioni anagrafiche sono conservate presso SIA per un periodo di dieci (10) anni a decorrere dall ultima segnalazione di rischio pervenuta a nome del soggetto interessato, ovvero dalla data di censimento; le segnalazioni relative alle posizioni di rischio sono conservate per dodici (12) mesi. USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING. NO. 2) ESTREMI IDENTIFICATIVI: Experian-Cerved Information Services S.p.A., con sede legale in Piazza dell Indipendenza n. 11/b, Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), Piazza dell Indipendenza n. 11/b, Roma - Fax: , Tel.: , sito internet: (Area Consumatori) TIPO DI SISTEMA: positivo e negativo PARTECIPANTI: Banche, intermediari finanziari nonché altri soggetti privati che, nell esercizio di un attività commerciale o professionale, concedono una dilazione di pagamento del corrispettivo per la fornitura di beni o servizi (fatta eccezione, comunque, di soggetti che esercitano attività di recupero crediti) TEMPI DI CONSERVAZIONE DEI DATI: tali tempi sono ridotti a quelli indicati nella tabella sotto riportata nei termini previsti dalle disposizioni del codice deontologico. USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: si ALTRO: l accesso al sistema di informazioni creditizie gestito da Experian-Cerved Information Services S.p.A. è limitato ai partecipanti ed ai soggetti a ciò legittimati ai sensi delle disposizioni normative di volta in volta vigenti. Experian-Cerved Information Services S.p.A. effettua, altresì, in ogni forma (anche, dunque, mediante l uso di sistemi automatizzati di credit scoring) e nel rispetto delle disposizioni vigenti, il trattamento di dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque. I dati oggetto di trattamento da parte dell Experian-Cerved Information Services S.p.A. possono venire a conoscenza di Experian Ltd, con sede in Nottingham (UK) che, nella qualità di responsabile, fornisce servizi di supporto tecnologico funzionali a tale trattamento. L elenco completo dei Responsabili, nonché ogni ulteriore eventuale dettaglio di carattere informativo, con riferimento al trattamento operato dalla Experian-Cerved Information Services S.p.A., è disponibile sul sito 3) ESTREMI IDENTIFICATIVI: Assilea - Associazione Italiana Leasing. Responsabile per il riscontro delle istanze di cui all art. 7 del Codice è Assilea Servizi Surl (partecipata al 100% da Assilea), con sede in via Massimiliano d Azeglio, Roma (tel. 06/ ; fax 06/ ; indirizzo postabdcr@assilea.it; indirizzo PEC: bdcr@pec.assilea.it. TIPO DI SISTEMA. La BDCR Assilea è un sistema di informazioni creditizie di tipo sia positivo che negativo. PARTECIPANTI. Banche e intermediari finanziari che svolgono attività di locazione finanziaria - leasing TEMPI DI CONSERVAZIONE DEI DATI. Tali tempi sono quelle previsti dal Codice di Deontologia. USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING. SI. Lei ha diritto di accedere in ogni momento ai dati che La riguardano. Si rivolga alla nostra Società, oppure ai gestori dei sistemi di informazioni creditizie, ai recapiti sopra indicati. Allo stesso modo può richiedere la correzione, l aggiornamento o l integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (art. 7 del Codice in materia di protezione dei dati personali art. 8 del Codice deontologico). Tempi di conservazione dei dati nei sistemi di informazioni creditizie:

3 Richieste di finanziamento Morosità di due rate o di due mesi poi sanate Ritardi superiori sanati anche su transazione Eventi negativi (ossia morosità, gravi inadempimenti, sofferenze) non sanati Rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi) 6 mesi, qualora l istruttoria lo richieda, o 1 mese in caso di rifiuto della richiesta o rinuncia alla stessa 12 mesi dalla regolarizzazione 24 mesi dalla regolarizzazione 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso) 36 mesi in presenza di altri rapporti con eventi negativi non regolarizzati. Nei restanti casi il termine sarà di 36 mesi dalla data di cessazione del rapporto o di scadenza del contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date. INFORMATIVA NELL AMBITO DEL SISTEMA INFORMATIVO AZIENDE MINORI (S.I.A.M.) I seguenti Vostri dati personali: a) situazioni patrimoniali, conti economici e dichiarazioni fiscali; b) documenti di bilancio o situazione contabile; c) denominazione sociale; forma giuridica, data di costituzione, numero di iscrizione alla Camera di Commercio, codice fiscale, codice registro imprese, ramo e sottogruppo di attività Centrale Rischi, codice di classe di attività economica ISTAT, sede legale ed amministrativa, indirizzo, durata dell esercizio, numero di dipendenti medi dell esercizio, segnalazione della controllante e della capogruppo; potranno dalla nostra Società essere trasmessi a CERVED GROUP S.p.A., con sede legale in Corso Italia 8, Milano, al fine di poter essere inseriti nel Sistema Informativo Aziende Minori (SIAM) costituito da: 1) Archivio Elettronico dei bilanci delle società di persone 2) Archivio Elettronico della situazione contabile, anche parziale o derivata dalle informazioni fiscali, delle società di persone e ditte individuali in contabilità semplificata; 3) Archivio Gruppi sulle società di persone. I suddetti dati saranno altresì resi conoscibili a tutti gli Aderenti - che potranno essere anche gruppi industriali o finanziari o associazioni di categoria o di settore - al Sistema Informativo SIAM, i quali potranno utilizzare i dati trattati unicamente per uso interno. Nel caso di gruppi bancari - per la cui composizione si fa riferimento all Albo dei gruppi bancari della Banca d Italia - i dati potranno essere utilizzati, sempre per fini interni, anche da tutte le società appartenenti al gruppo. I medesimi dati potranno inoltre essere commercializzati da CERVED GROUP S.p.A. nel rispetto delle disposizioni dettate dal D. lgs. 196/2003. I dati verranno trasmessi a CERVED GROUP S.p.A. e da quest ultima agli Aderenti nel rispetto delle misure minime di sicurezza stabilite dagli articoli 31 e seguenti del D. lgs. 196/2003. Il conferimento dei dati da parte Vostra rimane facoltativo. Vi informiamo che avete diritto di accedere in ogni momento ai dati personali che Vi riguardano rivolgendovi sia a questa Società sia a CERVED GROUP S.p.A. (Area Centrale dei Bilanci), con sede amministrativa in Corso Vittorio Emanuele II, Milano, entrambe autonomi titolari del trattamento dei dati oggetto della presente informativa, ciascuna per le proprie sfere di competenza. I dati personali sopra indicati non verranno da noi diffusi intendendosi con tale termine il portare a conoscenza degli stessi a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione o consultazione. Vi sono riconosciuti i diritti di cui al titolo II del decreto legislativo 30 giugno 2003 n In particolare Vi informiamo che in virtù dell art. 7 avete il diritto di ottenere l indicazione a) dell origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. Vi è altresì riconosciuto il diritto di ottenere: a) l aggiornamento, la rettificazione ovvero l integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impegno di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Avete, infine, il diritto di opporvi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che Vi riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che Vi riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. C) Modalità di trattamento dei dati In relazione alle finalità descritte al punto B), il trattamento dei dati personali avviene mediante strumenti manuali, elettronici o comunque automatizzati, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi e sempre nel rispetto delle previsioni del Codice. D) Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati D.1.) Per il conseguimento delle finalità di cui al punto B) e per lo svolgimento della gran parte della sua attività, la Società si rivolge anche a società e professionisti/consulenti/tecnici esterni, operanti anche all estero, con i quali ha stipulato specifici accordi per: l effettuazione di lavorazioni necessarie per l esecuzione delle disposizioni ricevute dalla clientela (acquisizione, registrazione e trattamento di dati rivenienti da documenti o supporti forniti od originati dagli stessi clienti ed aventi ad oggetto lavorazioni relative a documenti contrattuali, pagamenti, effetti, assegni, ricevute bancarie ed altri titoli e documenti similari); l effettuazione di interventi di installazione, manutenzione e aggiornamento finalizzati ad assicurare l ottimale funzionamento di attrezzature, impianti e procedure; la gestione di servizi di pagamento; lo svolgimento di attività di trasmissione, affrancatura, imbustamento, trasporto, smistamento e postalizzazione dei recapiti; il recupero dei crediti ivi comprese le attività collaterali (contatti telefonici, solleciti) e le attività di due diligence; l assistenza e la consulenza in ambito giudiziale e stragiudiziale e perizie di valutazione di immobili;

4 lo svolgimento di attività di controllo, revisione e certificazione; lo svolgimento di attività di archiviazione e di conservazione dei dati e della documentazione relativa ai rapporti intercorsi con clientela, fornitori, dipendenti, collaboratori ed altri aventi causa; lo svolgimento di attività di assistenza alla clientela (call center/help desk, etc.); il controllo delle frodi ai danni delle banche e degli intermediari finanziari. D.2) Come già rappresentato nella specifica Informativa relativa al Codice deontologico, nel caso in cui il Cliente richieda particolari finanziamenti (quali prestiti personali, mutui, etc.), la Società comunica i dati c.d. positivi (ovvero relativi alla puntualità nei pagamenti) ai Sistemi di Informazioni Creditizie (SIC), che operano un trattamento stabile degli stessi in qualità di autonomi Titolari, con modalità anche automatizzate e per finalità di controllo e previsione del rischio di insolvenza. Ne segue che, senza il consenso dell interessato alle comunicazioni a terzi ed ai correlati trattamenti, la Società potrà eseguire solo quelle operazioni che non prevedono tali comunicazioni. D.3) I soggetti appartenenti alle citate categorie operano in totale autonomia come distinti Titolari di trattamento ai sensi del Codice, essendo estranei all originario trattamento effettuato presso la Società o quali Responsabili esterni di trattamento, limitatamente ai servizi da ciascuno di essi forniti alla Società. Un elenco dettagliato di questi soggetti è disponibile presso la sede legale della Società e sul sito Internet sotto la voce Privacy. La Società non diffonde (7) i dati personali degli interessati. D.5) Le persone autorizzate a compiere le sopra indicate operazioni di trattamento sono i lavoratori dipendenti, i collaboratori a qualsiasi titolo (ad esempio: collaboratori con contratto di somministrazione e lavoro, distaccati, stagisti, etc.) della Società e delle società del Gruppo, nonché le strutture interne ed esterne della Società che svolgono per conto della stessa compiti tecnici, di supporto e di controllo aziendale; tali soggetti, in veste di responsabili o di incaricati del trattamento, operano in relazione e nei limiti dei compiti rispettivamente assegnati, anche in forza di specifici accordi. Inoltre, sia con riferimento alla verifica interna dell attuazione del Codice di Autodisciplina in relazione ai rapporti che vedono coinvolti dipendenti della Società e delle società del Gruppo che nell espletamento delle varie fasi in cui si realizza l attività di concessione del credito, la Società ha adottato processi organizzativi comportanti la conoscibilità dei dati da parte di incaricati del trattamento muniti di apposite abilitazioni. In particolare, per quanto riguarda l attività di concessione del credito, i dati così raccolti (tra i quali: dati anagrafici, dati relativi all andamento dei rapporti intrattenuti, pregiudizievoli, situazione fidi/utilizzi, saldi creditori, raccolta indiretta, garanzie ricevute) possono essere conosciuti anche da parte di altre società del Gruppo, Titolari del trattamento, le quali trattano i dati suddetti sempre per il tramite di propri dipendenti in veste di incaricati, avendoli muniti di apposite abilitazioni e nel rispetto dei principi di sicurezza e di riservatezza. Tali ultimi trattamenti hanno come finalità la razionalizzazione della gestione delle pratiche di affidamento, e ciò in ottica di sana e prudente gestione del rischio di credito soprattutto nel caso di clientela che intrattenga o abbia intrattenuto rapporti e/o relazioni con altre società del Gruppo. D.6) Le informazioni relative alle operazioni poste in essere dagli interessati, ove ritenute sospette, ai sensi della normativa antiriciclaggio (cfr. art. 46, comma 4 del D.lgs. 231/07 e successive modifiche ed integrazioni), saranno comunicate agli intermediari finanziari appartenenti nel tempo al Gruppo. E) Titolare e Responsabile del trattamento TITOLARE del trattamento è Release S.p.A., con sede legale in Milano, viale Fulvio Testi 75. RESPONSABILE interno del trattamento è il preposto pro-tempore del Servizio Crediti e Contenzioso ( privacy@release.it), domiciliato per la carica presso la sede legale della Società. F) Diritti dell interessato L art. 7 del Codice conferisce all interessato la possibilità di esercitare specifici diritti. In particolare, l interessato può ottenere dal Titolare la conferma dell esistenza o meno di propri dati personali e che tali dati vengano messi a sua disposizione in forma intelligibile; può richiedere altresì di conoscere l origine dei dati nonché la logica e le finalità su cui si basa il trattamento; di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l aggiornamento, la rettificazione o, se vi è interesse, l integrazione dei dati; di opporsi, per motivi legittimi, al trattamento stesso. Con i migliori saluti. RELEASE S.P.A. NOTE (1) - Per "trattamento" si intende qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati (cfr. art. 4 del Codice). (2) Per "dato personale" si intende qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. (3) - I trattamenti effettuati per finalità amministrativo contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. In particolare, perseguono tali finalità le attività organizzative interne, quelle funzionali all adempimento di obblighi contrattuali e precontrattuali, alla gestione del rapporto di lavoro in tutte le sue fasi, alla tenuta della contabilità e all applicazione delle norme in materia fiscale, sindacale, previdenziale assistenziale, di salute, igiene e sicurezza sul lavoro (cfr. art. 34 del Codice). Per il perseguimento delle suddette finalità amministrativo contabili non è necessario il consenso dell interessato, e ciò neppure nel caso in cui il trattamento dei dati riguardi la comunicazione di dati tra società, enti o associazioni con società controllanti, controllate o collegate ai sensi dell art Cod. Civ. ovvero con società sottoposte a comune controllo, nonché tra consorzi, reti di imprese e raggruppamenti e associazioni temporanei di imprese con i soggetti a essi aderenti (cfr. art. 24 del Codice). Resta esclusa la diffusione e resta salvo quanto previsto dall art. 130 del Codice in tema di comunicazioni indesiderate. (4) - Per "dati sensibili" si intendono i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale (cfr. art. 4 del Codice). (5) - Per "dati giudiziari" si intendono i dati personali idonei a rivelare provvedimenti di cui all'art. 3, comma 1, lettere da a) a o) e da r) a u), del d.p.r. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli artt. 60 e 61 del Codice di Procedura Penale (cfr. art. 4 del Codice). (6) Si tratta ad esempio degli obblighi di adeguata verifica della clientela e del titolare effettivo, o di comunicazione di informazioni in conformità a quanto previsto dalle disposizioni in materia di prevenzione del riciclaggio o di contrasto del finanziamento del terrorismo.

5 (7) - Per "diffusione" si intende il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione (cfr. art. 4 del Codice).